Пов'язані з росією хакери ведуть глобальну кіберкампанію, спрямовану на злам акаунтів у популярних месенджерах. Під загрозою можуть бути облікові записи високопосадовців, військових та журналістів.
Про це повідомляє Reuters із посиланням на спільну заяву нідерландських спецслужб – AIVD та MIVD.
За даними розвідки, під час цієї глобальної кібероперації хакери намагаються отримати доступ до акаунтів у месенджерах Signal і WhatsApp. У деяких випадках їм уже вдалося отримати доступ до конфіденційної інформації.
Зокрема, зловмисники видають себе за службу підтримки Signal і пишуть користувачам нібито від чат-бота Signal Support. Насправді такого чат-бота не існує – офіційна підтримка сервісу веде комунікацію лише електронною поштою.
Отримавши доступ до акаунта, хакери можуть читати не тільки приватні повідомлення, а й групові чати, у яких бере участь жертва.
Також кіберзловмисники використовують функцію "пов'язаних пристроїв", щоб отримати віддалений доступ до листування. У деяких випадках користувач може навіть не знати, що його повідомлення читають.
Директор MIVD, віцеадмірал Пітер Рісінк застеріг, що навіть месенджери з наскрізним шифруванням не варто використовувати для передавання надсекретної інформації.
"Месенджери, такі як Signal і WhatsApp, попри наявність наскрізного шифрування, не варто використовувати як канали передавання секретної, конфіденційної або важливої інформації", – наголосив він.
Водночас керівниця AIVD Симона Сміт уточнила, що мова не йде про злам самих платформ.
За її словами, йдеться саме про атаки на акаунти окремих користувачів, а не про компрометацію сервісів Signal чи WhatsApp.
Нагадаємо, у росії стартувала кампанія з блокади роботи месенджера Telegram. Для окупантів це один із важливих засобів ведення війни – насамперед для координації дій підрозділів і під час відбиття атак дронів.
Друзі, підписуйтеся на "5 канал" у Telegram. Хвилина – і ви в курсі подій. Також стежте за нами у мережі WhatsApp. Для англомовної аудиторії маємо WhatsApp англійською.